真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于U9 cloudERP软件接口存在任意文件读取漏洞的公告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-07-31
访问量：
+万
【概要描述】：9团队在获知U9 cloudERP软件接口存在任意文件读取漏洞后第一时间组织团队进行应急响应，分析接口带来的漏洞问题，并针对该漏洞规避可能引起的其他漏洞如命令执行、信息泄露和数据库提权等；现已修复以上漏洞。
关于U9 cloudERP软件接口存在任意文件读取漏洞的公告漏洞概述 一、 漏洞描述 U9团队在获知U9 cloudERP软件接口存在任意文件读取漏洞后第一时间组织团队进行应急响应，分析接口带来的漏洞问题，并针对该漏洞规避可能引起的其他漏洞如命令执行、信息泄露和数据库提权等；现已修复以上漏洞。
二、影响版本 U9C企业版、U9C标准版
三、修复方案 1、校验文件名格式
补丁信息： CE： 补丁号：U9CE.UBF.2002507300000006.pack 校验码：be07587cc338234f9e9f1e89c2673e329aa9e4cf655d92a1b26852138bd92ef4
CS： 补丁号：U9CS.UBF.2002507300000006.pack 校验码：c0e03c11f9ef365eefe778891f49b3252879643ab9f9939852c70de3efa0e198
客户须知：在升级715补丁之后进行漏洞补丁的升级。 更新记录
获取途径 1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
